检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安全组的详细说明请参见集群安全组规则配置。 排查项二：集群是否过载 问题现象 集群Master节点的使用率达到100%。 问题根因 在集群中同时创建大量资源，apiserver压力过大，导致Master节点过载出现OOM。 解决方案 您可以扩容集群管理规模，集群管理规模越大，控制节点规格越高、性能也更佳。操作详情请参见变更集群规格。
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXHWOBS 创建Secret。 按如下YAML文件创建Secret。 apiVersion: v1 kind: Secret metadata: labels: secret.everest.io/backup:
创建名为“ingress-test.yaml”的YAML文件，此处文件名可自定义。 vi ingress-test.yaml 1.23及以上版本集群： apiVersion: networking.k8s.io/v1 kind: Ingress metadata: name: ingress-test
持开启会话保持。 v1.9及以上 上述注解的使用方法如下： 关联已有ELB场景：详情请参见通过kubectl命令行创建-使用已有ELB apiVersion: v1 kind: Service metadata: name: nginx annotations:
使用Volcano调度工作负载时，只需要在Pod的spec字段中设置schedulerName参数并指定参数值为volcano，示例如下： apiVersion: apps/v1 kind: Deployment metadata: name: nginx labels:
audit audit-{{clusterID}} 集群审计日志提供了与安全相关的、按时间顺序排列的记录集，记录每个用户使用Kubernetes API的应用以及控制面自身引发的活动。 开启集群控制面审计日志 创建集群时开启 登录云容器引擎（CCE）控制台。 在控制台上方导航栏，单击“购买
Dump持久化 core文件可以考虑使用HostPath或PVC存放在本机或云存储，如下为使用HostPath方式示例pod.yaml。 apiVersion: v1 kind: Pod metadata: name: coredump spec: volumes: -
使用kubectl连接集群。 创建 pvc-evs-auto.yaml 文件。其中参数说明可参见使用kubectl自动创建云硬盘存储。 apiVersion: v1 kind: PersistentVolumeClaim metadata: name: pvc-evs-auto
通过kubectl命令行动态挂载本地持久卷 使用kubectl连接集群。 创建statefulset-local.yaml文件，本示例中将本地持久卷挂载至/data路径。 apiVersion: apps/v1 kind: StatefulSet metadata: name: statefulset-local
yaml的描述文件。其中，wordpress-deployment.yaml为自定义名称，您可以随意命名。 vi wordpress-deployment.yaml apiVersion: apps/v1 kind: Deployment metadata: name: wordpress namespace:
使用已有极速文件存储 使用已有极速文件存储的子目录 使用kubectl连接集群。 创建PV。 创建pv-sfsturbo.yaml文件。 示例如下： apiVersion: v1 kind: PersistentVolume metadata: annotations: pv.kubernetes
155:8080/”时，流量转发“nginx:8080”对应的Service，从而将流量转发到对应Pod。 示例如下（适用于v1.23及以上版本的集群）： apiVersion: networking.k8s.io/v1 kind: Ingress metadata: name: test-ingress
若回显如下，则满足兼容性要求。 Error from server (NotFound): customresourcedefinitions.apiextensions.k8s.io "prometheuses.monitoring.coreos.com" not found 若回显如下，且最后的版本≥v0
登录CCE控制台，单击集群名称进入集群。 在左侧导航栏中选择“工作负载”，在右上角单击“YAML创建”。 YAML内容如下： kind: Deployment apiVersion: apps/v1 metadata: name: nginx namespace: default labels:
CVE-2019-9514 高 2019-08-13 漏洞影响 默认集群在VPC和安全组内保护下不受影响。 如果用户通过互联网访问方式开放集群API，集群控制面可能会受影响。 漏洞修复方案 CCE已发布最新Kubernetes 1.13.10版本对漏洞进行修复。 针对低于Kubernetes
yaml和nginx-nodeport-svc.yaml为自定义名称，您可以随意命名。 vi nginx-deployment.yaml apiVersion: apps/v1 kind: Deployment metadata: name: nginx spec: replicas:
将Service的externalTrafficPolicy设置为Cluster，即集群级别服务亲和。不过需要注意这会影响源地址保持。 apiVersion: v1 kind: Service metadata: annotations: kubernetes
IP将随Pod自动创建并绑定至Pod。具体字段含义请参见表1。 创建有状态负载时固定独占带宽类型的EIP，无需指定带宽ID，示例如下： apiVersion: apps/v1 kind: StatefulSet metadata: name: nginx spec: serviceName:
使用kubectl自动创建本地持久卷 使用kubectl连接集群。 使用StorageClass动态创建PVC及PV。 创建pvc-local.yaml文件。 apiVersion: v1 kind: PersistentVolumeClaim metadata: name: pvc-local
置以上几个Job至该Secret中，否则会导致指标采集出现重复，影响监控业务）。 Secret内容示例如下： kind: Secret apiVersion: v1 type: Opaque metadata: name: additional-scrape-configs
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
